I Newsec Property Asset Management og Newsec Advisory (Newsec) tager vi beskyttelsen af personoplysninger alvorligt, og vi har derfor vedtaget denne persondatapolitik.

I forbindelse med vores ejendomsadministration, foreningsadministration, selskabsadministration, ejendomsprojekter mv. har vi fokus på, om vores ydelser vil omfatte indsamling og behandling af oplysninger om identificerede eller identificerbare fysiske personer, altså personoplysninger. Vi kigger på bl.a. karakteren og omfanget af personoplysninger, kategorier af registrerede personer, selve behandlingen af person-oplysninger og formålet hermed, samt hvordan den danske persondatalovgivning opfyldes bedst muligt.

Vi indsamler og behandler derfor kun personoplysninger, der er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til et lovligt fastsat formål, og vi prioriterer at minimere mængden af personoplysninger. Vi kan dog også være forpligtet i henhold til dansk ret til at indsamle og behandle visse personoplysninger.

Vores indsamling og behandling af personoplysninger sker udelukkende i henhold til en kontrakt, et samtykke, en retlig forpligtelse eller grundet andre legitime interesser, og i forbindelse med indsamlingen oplyser vi de registrerede personer herom, bl.a. karakteren og omfanget af de indsamlede personoplysninger og formålet med behandlingen heraf. Vi kontrollerer, at de personoplysninger, som vi behandler, ikke er urigtige eller vildledende, og vi sørger for at opdatere personoplysninger løbende.

I nogle tilfælde kan vi have brug for at indhente og sammenstille personoplysninger fra tredjepart, eksempelvis offentlige myndigheder og private aktører. I så fald oplyser vi herom og indhenter samtykke hertil, medmindre de registrerede personer allerede er bekendt med indsamlingen og behandlingen, eller de registrerede personers interesse i at blive orienteret herom må vige for afgørende hensyn til offentlige eller private interesser, eller der er tale om håndhævelse af civilretlige krav o. lign.

Vi har gennemført tekniske og organisatoriske foranstaltninger vedrørende fortrolighed og informationssikkerhed, der beskytter de indsamlede personoplysninger mod at blive tilintetgjort, gå tabt, ændret, uautoriseret offentliggjort, og mod at uvedkommende får adgang eller kendskab til dem. Dette omfatter bl.a., at adgang til personoplysninger fysisk og systemmæssigt begrænses til de medarbejdere, som har et arbejdsrelateret behov for adgang hertil, og som har modtaget undervisning og instruktion i behandling af personoplysninger og er underlagt fortrolighed. Personoplysninger i fysisk form eller på bærbare datamedier opbevares aflåst, når de ikke er i brug, mens personoplysninger i digital form er beskyttet af adgangskontrol, personlige adgangskoder, backup-system samt opdaterede firewalls og antivirusbeskyttelse.  Vi har også proces for håndtering af eventuelle sikkerhedsbrud og underretning herom til vores kunder, de registrerede personer og Datatilsynet.